Cybersecurity
Voor welke productfabrikanten is het belangrijk om op de hoogte te zijn van de huidige en toekomstige vereisten voor cybersecurity?
Om te bepalen of een product moet voldoen aan de vereisten voor cybersecurity, kunt u als quick scan controleren of het
- ensuress netwerkbeveiliging,
- bescherming van persoonlijke gegevens en privacy,
- bescherming tegen fraude,
- gebruik maakt van IoT-technologie (Internet of Things)
- of AI (kunstmatige intelligentie) of
- technologieën voor machinaal leren.
De producten die gebruikmaken van een van de genoemde technologieën vallen binnen het toepassingsgebied van verschillende bestaande richtlijnen, verordeningen en/of normen en zijn een belangrijk aandachtspunt van aankomende wetgeving. Voorbeeld van groepen producten die al beïnvloed worden:
Internet verbonden radioapparatuur
- Slimme telefoons, tablets, elektronische camera’s, telecommunicatieapparatuur, IoT-apparaten
- Babyfoons, speelgoed
- Slimme horloges, fitnesstrackers
Machines en software met AI
- Robots
- Machines voor veiligheidsfuncties, kwaliteitscontrole en automatisering
CE-markering en cybersecurity
Wat is er al geïmplementeerd? En hoe kunnen we de komende jaren voldoen aan cybersecurity?
CE-markering is een certificeringsproces dat aangeeft dat een product voldoet aan de eisen op het gebied van veiligheid, gezondheid en milieubescherming binnen de Europese Economische Ruimte (EER). De laatste tijd zijn de cyberbeveiligingseisen van sommige verordeningen en richtlijnen herzien, bijgewerkt en al gepubliceerd, terwijl andere zich nog in de ontwikkelingsfase bevinden.
Nieuwe cyberbeveiligingseisen zijn geïmplementeerd in de richtlijn radioapparatuur (RED), die betrekking heeft op de meeste IoT- en draadloze producten. Door de integratie van cyberbeveiligingsmaatregelen in het CE-markeringsproces moeten fabrikanten ervoor zorgen dat hun producten gedurende hun hele levenscyclus aan specifieke beveiligingsnormen voldoen. Cyberbeveiligingseisen zijn verplicht vanaf 1 augustus 2025.
Een van de belangrijkste veranderingen van de nieuwe Verordening 2023/988 inzake algemene productveiligheid is een “interne risicoanalyse” en een up-to-date technisch dossier. In sommige gevallen moet in een technisch document ook rekening worden gehouden met de risico’s van cyberbeveiliging.
De nieuwste machineverordening die in juli 2023 van kracht werd, bevat nieuwe eisen voor AI en legt meer nadruk op cyberbeveiliging. Er worden ook risicobeoordelingen geïntroduceerd met betrekking tot cyberaanvallen. De nieuwe machinerichtlijn zal niet alleen betrekking hebben op fysieke componenten, maar ook op digitale componenten, of software, en mogelijk ook op systemen die gebruikmaken van AI en machine learning-technologieën en geautomatiseerde geleide voertuigen. Sinds eind 2027 is naleving van de nieuwe machinerichtlijn verplicht.
Hoe kunnen we u helpen?
- Evalueren van het beveiligingsniveau van je apparaten volgens de technische vereisten van ETSI EN 303 645 en komende EN 18031 normen (voor apparaten die binnen het bereik van RED vallen);
- GAP-analyse om de relevante vereisten te bepalen en het huidige niveau van naleving vast te stellen;
- Persoonlijke training over de machineregelgeving om de meest relevante wijzigingen ten opzichte van de machinerichtlijn te begrijpen.